оценка на сериозността на инцидента, документиране на наученото от анализа на инцидента и събиране на необходимата информация, която може да послужи като доказателство и да подкрепя процеса на непрекъснато подобряване.
održavanje i testiranje procesa i postupaka detekcije radi pravovremene i odgovarajuće informiranosti o neuobičajenim događajima;